建站
咨詢
售后
建站咨詢
新聞中心
一位***信息安全官花費(fèi)了兩年時間來為其網(wǎng)絡(luò)中15000名用戶部署身份識別和訪問管理，他將自己的親身實(shí)踐歸結(jié)為10個步驟。
創(chuàng)新互聯(lián)建站專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站建設(shè)、網(wǎng)站制作、垣曲網(wǎng)絡(luò)推廣、重慶小程序開發(fā)、垣曲網(wǎng)絡(luò)營銷、垣曲企業(yè)策劃、垣曲品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎；創(chuàng)新互聯(lián)建站為所有大學(xué)生創(chuàng)業(yè)者提供垣曲建站搭建服務(wù)，24小時服務(wù)熱線：18980820575，官方網(wǎng)址：www.cdcxhl.com
Carlson Wagonlit Travel的***信息安全官Steve Jensen表示促使他進(jìn)行身份識別和訪問管理項目主要有四個原因：符合合規(guī)要求、加強(qiáng)安全性、讓安全操作更加有效，讓業(yè)務(wù)線部門可以更容易地與安全工作人員協(xié)作。
Steve Jensen推薦選擇包括自動配置、密碼自助服務(wù)、web訪問管理、角色管理和自動單點(diǎn)登陸的身份識別和訪問管理的解決方案，十個步驟如下：
1. 為已經(jīng)存在的訪問權(quán)限特權(quán)用戶和使用目錄服務(wù)的聯(lián)合密碼創(chuàng)建一個身份倉庫以盡可能地減少手動輸入。
2. 購買企業(yè)角色管理解決方案來根據(jù)具體角色來為用戶定義訪問權(quán)限，這樣他們就只可以訪問他們需要的內(nèi)容，而無法訪問其他內(nèi)容。這需要讓業(yè)務(wù)管理人員來幫助定義他們雇員的角色。
3.從業(yè)務(wù)角度來定義角色，這樣管理人員就可以更好地理解角色，所以他們很清楚如何分配訪問權(quán)限。然后將這些訪問權(quán)限組映射到應(yīng)用程序，也就是他們必須需要訪問的應(yīng)用程序。
4. 讓業(yè)務(wù)管理人員來根據(jù)應(yīng)用程序規(guī)則來分配應(yīng)用程序訪問權(quán)限是正確的，這樣做的話，將會有30%到35%的訪問權(quán)限被移除，因為它們都是不必要的。
5. 部署一個請求系統(tǒng)以根據(jù)需要對用戶的訪問權(quán)限進(jìn)行更改。這些角色可以是非常具體的，例如只能訪問在SAP內(nèi)可接收的帳戶。
6. 創(chuàng)建企業(yè)范圍內(nèi)的企業(yè)角色，這將可以適用于很多部門的用戶。
7. 對企業(yè)范圍內(nèi)的角色進(jìn)行另外一種認(rèn)證程序。這些角色及其依據(jù)的訪問規(guī)則可以便于審計人員的檢查，不管訪問權(quán)限是否符合規(guī)則。
8. 調(diào)整請求系統(tǒng)以適用于企業(yè)角色，這樣請求就不必指定所有（用戶的訪問權(quán)限管理更改所需要）的應(yīng)用程序。
9. 隔離角色，這樣就不會有人分配過多的訪問權(quán)限，而過多訪問權(quán)限可能會造成利益沖突。
10. 使用自助服務(wù)自動化程序為業(yè)務(wù)合作伙伴和客戶部署身份識別和訪問管理架構(gòu)。
標(biāo)題名稱：企業(yè)簡易訪問權(quán)限管理十步驟
轉(zhuǎn)載源于：http://www.5511xx.com/article/dpchgjs.html
